Cybersécurité : les experts discutant de la sécurité des téléphones mobiles mettent en garde contre les vérifications biométriques
Les experts en cybersécurité Aaron Turner et Georgia Weidman ont pris la parole lors de la Conférence RSA à San Francisco pour discuter la sécurité mobile. Les deux ont discuté de l'authentification à deux facteurs (2FA) ainsi que de la biométrie comme moyen de sécuriser les données mobiles. Bien qu'ils s'accordent à dire que l'authentification est le meilleur choix, de telles applications, y compris Google Authenticator, fonctionnent en fonction de l'appareil qui les exécute.
Cybersécurité et téléphones mobiles
Turner dissipe le rumeur selon laquelle les iPhones sont plus obtenir comparés aux appareils Android et a mis en garde les gens contre l'utilisation de tout iOS autre que le dernier : iOS 13. Parmi les appareils Android, Turner a favorisé les appareils Pixel tout en affirmant avoir eu une « bonne expérience » avec Motorola et Nokia.
Pendant ce temps, Weidman a déclaré que l'iOS est bon, mais que pour quelqu'un qui construit des exploits, Android SELinux est le « fléau » de son existence.
D'un autre côté, Turner a montré une réticence claire à utiliser les appareils Samsung. Il a déclaré que « Karsten Nohl » avait exposé Samsung pour avoir falsifié les mises à jour des appareils en 2019, de sorte que les gens devraient cesser d'utiliser ces appareils. Cependant, la source citée par Turner a plus tard admis que certaines de leurs conclusions n'étaient pas vraies.
Néanmoins, aucun des deux n'était partisan de la sécurité biométrique. Weidman a déclaré que l'empreinte digitale et la reconnaissance faciale étaient « mieux que rien » lorsqu'elles sont utilisées en complément des mots de passe.
Cependant, Turner était « fondamentalement opposé » à l'utilisation des empreintes digitales car elles ne sont pas révocables. Il a cité un cas dans lequel un gang a coupé le doigt d'un homme pour accéder à ses voitures protégées par empreinte digitale. Il pense que les lecteurs d'empreintes digitales ne sont que des jouets biométriques.
Selon Turner, la seule méthode 2FA sécurisée sans vulnérabilités est une clé de sécurité matérielle.
Image mise en vedette par pixabay.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Ahmad Asghar
Joueur de jeux vidéo de première génération par nature et passionné de technologie, il évolue dans le secteur technologique depuis plus d'une décennie. Fort de cette expertise et de ces connaissances, il couvre désormais la blockchain, la cryptomonnaie et tout ce qui touche à la fintech afin que d'autres puissent comprendre l'industrie.
